软件中心全部软件Fscan内网综合扫描工具

Fscan内网综合扫描工具

Fscan是一款专业的内网综合扫描工具，致力于提供一键自动化漏洞扫描解决方案

版本 v2.2.1作者 开源社区协议开源分类安全 Windows

软件介绍

Fscan是一款专业的内网综合扫描工具，致力于提供一键自动化漏洞扫描解决方案。该工具主要面向安全测试人员和企业内网管理员，帮助快速发现内网环境中的安全风险和脆弱点。通过集成主机发现、端口扫描、服务识别、漏洞检测和利用等多项功能，Fscan能够实现对内网资产的全面安全检查，大幅提升渗透测试效率，特别适合在红队演练、内网安全评估等场景中使用。

使用说明

安装：可直接下载预编译版本或通过源码编译（go build命令）

基本扫描：./fscan -h [目标IP/CIDR] 执行默认扫描

端口扫描：使用-p参数指定端口（如-p 22,80,443）

Web扫描：使用-u参数指定URL（如-u http://example.com）

禁用爆破：添加-nobr参数仅进行探测不执行爆破

结果输出：默认输出到result.txt，可通过-o参数指定输出文件路径

核心功能

综合扫描能力：支持主机发现、端口扫描、服务识别和Web探测，覆盖B/C段扫描需求

多样化漏洞检测：集成MS17-010等30+高危漏洞检测和常见未授权访问检查

智能爆破功能：内置28种服务爆破模块和弱密码字典，支持Hash碰撞和密钥登录

本地信息收集：提供系统信息、凭据获取、权限维持等内网渗透常用功能

灵活输出控制：支持TXT/JSON/CSV多格式输出，可配置代理和扫描速度

扩展性强：提供Go SDK支持嵌入安全平台，插件化架构便于功能扩展

运行环境要求

操作系统	Windows 10 / 11

版本更新内容

当前版本 v2.2.1 更新内容（内容较多时可在框内滚动查看）

v2.2.1

fscan v2.2.1

v2.2.1 是 v2.2 系列的稳定性修复版本，重点解决大规模扫描提前结束、开放端口漏扫、服务识别误差和协议插件异常，并扩充常见内网产品的 POC 覆盖。

重点变化

扫描稳定性

默认不再启用全局扫描超时，避免大网段或弱网络环境下扫描被整体提前终止
-gt 仍可用于显式设置全局超时；嵌入式 SDK 同样支持按需配置
修复高并发场景下自适应超时过低导致开放端口漏扫的问题
扫描异常退出时正常执行结果清理和落盘，避免主结果为空及 .realtime.tmp 残留

服务识别与协议插件

修复 -nobr 下 VNC 仍继续尝试密码的问题
Telnet 未授权结果增加真实命令执行验证，降低提示符误报
SSH 服务识别支持 RFC 4253 允许的 identification 前提示行
修复 RDP Fast-Path 数据早于监听器初始化时触发的 nil pointer panic
通用 SSL/TLS 指纹不再直接判定为 Web 服务，减少 MQTT TLS 等非 HTTP 服务的握手报错

POC 覆盖

新增 100 个经过整理的内网常见产品 POC，覆盖：

泛微、致远、蓝凌、万户、通达、用友、金蝶、金蝶云星空
H3C、海康威视、锐捷、深信服、契约锁、帆软
Nacos、Kubernetes、GitLab、Jenkins、Hadoop、Spark、Solr、Elastic Stack 等

同时补充第三方来源说明，并为新增 POC 增加加载测试。

已解决 Issue

#596 Telnet 未授权误报
#598 高并发下开放端口漏扫
#599 -nobr 未阻止 VNC 密码尝试
#600 TLS 服务扫描报错、结果文件为空及临时文件残留
#601 SSH 服务端口无法识别
#603 RDP Fast-Path nil pointer panic

升级说明

从 v2.2.0 可直接升级
如需限制整个扫描任务的最长运行时间，请显式传入 -gt <秒数>
POC 仅用于已获授权的安全测试环境

返回软件中心